Umowy HIPAA i Business Associate

Ustawa o przenośności i odpowiedzialności w zakresie ubezpieczeń zdrowotnych, znana również jako HIPAA, wzywa amerykański Departament Zdrowia i Opieki Społecznej do ustalenia krajowych kryteriów przechowywania i przekazywania konkretnych informacji o pacjencie. Większość dostawców usług medycznych zawiera umowy z dostawcami, aby zapewnić, że sprzedawcy ci spełniają te kryteria. Te "umowy z partnerami biznesowymi" określają okoliczności, w których dostawcy mogą uzyskać dostęp do ważnych danych pacjentów.

Ustawa dotycząca przenośności i odpowiedzialności w zakresie ubezpieczenia zdrowotnego

Pojawienie się Internetu i coraz większa łatwość przesyłania danych elektronicznych zachęciły Kongres do przyjęcia ustawy o przenośności i odpowiedzialności za ubezpieczenie zdrowotne w sierpniu 1996 r. HIPAA ustanowiła standardy przesyłania i przechowywania prywatnych informacji medycznych między świadczeniodawcami, agencjami ubezpieczeniowymi, pracodawcami i inne strony w branży opieki zdrowotnej. Ustawa wezwała wszystkie te strony do zapewnienia szczególnej ochrony w swoich bazach danych iw ich komunikacji elektronicznej w celu ochrony poufnych danych pacjentów.

Umowa biznesowa

Wiele podmiotów spoza podmiotu świadczącego opiekę zdrowotną i ubezpieczyciela często potrzebuje dostępu do danych pacjenta i ich przetwarzania. Strony te mogą obejmować transcriptionists medyczne, farmaceuci i agencje rozliczeniowe. Każda z tych stron musi podpisać umowę o partnerstwie biznesowym, która stwierdza, że ​​jest gotowa spełnić standardy HIPAA w zakresie bezpieczeństwa danych zarówno w ich polityce przechowywania danych, jak i praktykach transmisji internetowej. Bez zawartej umowy o partnerstwie biznesowym podmioty świadczące opiekę zdrowotną nie mogą prawnie przekazywać danych pacjentów tym stronom trzecim.

Chronione informacje zdrowotne

Dane, które HIPAA stara się zabezpieczyć, należą do "chronionych informacji zdrowotnych". Chronione informacje zdrowotne odnoszą się do wszelkich danych związanych z tożsamością osoby lub jej stanem zdrowia. Dane te mogą obejmować zapisy dotyczące przeszłego, obecnego lub przewidywanego zdrowia fizycznego lub psychicznego danej osoby, rodzaju opieki zdrowotnej, którą otrzymała dana osoba, oraz statusu płatności za tę opiekę. Inne typowe dane identyfikujące obejmują dane osobowe, takie jak imię i nazwisko, numer ubezpieczenia społecznego, datę urodzenia i numer polisy ubezpieczeniowej.

HIPAA i dostawcy opieki zdrowotnej

Ponieważ dostawcy usług medycznych umieszczają te poufne dane w rękach osób trzecich, muszą zapewnić, że te strony spełniają standardy HIPAA. Wielu dostawców wymaga, aby partnerzy biznesowi zapisywali swoje ujawnienia do źródeł zewnętrznych i ustalali zasady zgodne z zasadami HIPAA. Współpracownicy biznesowi powinni także próbować ujawnić wszelkie przypadki, w których nieuprawnieni pracownicy uzyskują dostęp do danych chronionych przez HIPAA. Dostawcy nie muszą jednak zawierać umów o współpracy biznesowej z zakładami związanymi z leczeniem pacjentów, takimi jak laboratoria badawcze, ponieważ będą przestrzegać HIPAA i innych zasad poufności pacjenta.